Veille sécuritéCMS & e-commerce
P4Moyenne
Antom Payments jusqu’à la version 2.0.11 divulgue à des visiteurs non authentifiés un lien de confirmation de commande contenant une clé secrète, sans vérifier la propriété de la commande. Cette faiblesse peut exposer les détails personnels des clients ; mettre à jour vers une version corrigée, si disponible.
WordPress
IdentifiantCVE-2026-103375
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103375
Analyse technique
Le plugin renvoie le lien de confirmation d’une commande sans contrôle de propriété ni d’autorisation.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée pendant la période : 2026-11-08T06:17:03.643Z.
ImpactUn attaquant peut consulter des informations de commande, notamment le nom, l’adresse, le téléphone et l’adresse e-mail du client.
Versions affectéesJusqu’à la version 2.0.11 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,13% · percentile 2,8%
Publication2026-11-08T06:17:03.643Z
Mise à jour2026-11-08T19:17:31.190Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).